| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Apple iOS 7 Beta 1 et classée problématique. L'élément concerné est une fonction inconnue du composant Lockscreen. La manipulation dans le cadre de Swipe Gesture mène à une vulnérabilité de classe authentification faible. Par ailleurs, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est de changement des paramètres de configuration.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Apple iOS 7 Beta 1 (Smartphone Operating System). Ceci affecte une fonction inconnue du composant Lockscreen. A cause de la manipulation dans le cadre de Swipe Gesture mène à une vulnérabilité de classe authentification faible.
La vulnerabilité a été publié en 12/06/2013 par videosdebarraquito avec le numéro d'identification How to get full access to iPhone photo library bypassing the passcode on iOS 7 Beta 1 avec vidéo (Youtube) (non défini). La notice d'information est disponible en téléchargement sur youtu.be La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Un accés local est requis pour garantir le succés de l'attaque. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Un exploit a été developpé par videosdebarraquito et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur youtu.be. Il est déclaré comme hautement fonctionnel.
Il est possible d'atténuer le problème en utilisant le paramètre de configuration Disable "Control Center on Lockscreen". Le problème peut être atténué en remplaçant le produit par Google Android comme alternative. La meilleure solution suggérée pour atténuer le problème est de changement des paramètres de configuration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.apple.com/
CPE 2.3
CPE 2.2
Vidéo
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.9VulDB Score méta-temporaire: 5.8
VulDB Note de base: 5.9
VulDB Note temporaire: 5.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Authentification faibleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: videosdebarraquito
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: ConfigStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Config: Disable "Control Center on Lockscreen"
Alternative: Google Android
Chronologie
12/06/2013 🔍12/06/2013 🔍
14/06/2013 🔍
20/03/2019 🔍
Sources
Fournisseur: apple.comBulletin: How to get full access to iPhone photo library bypassing the passcode on iOS 7 Beta 1
Chercheur: videosdebarraquito
Statut: Non défini
GCVE (VulDB): GCVE-100-9139
scip Labs: https://www.scip.ch/en/?labs.20150917
Divers: 🔍
Entrée
Créé: 14/06/2013 11:03Mise à jour: 20/03/2019 08:22
Changements: 14/06/2013 11:03 (60), 20/03/2019 08:22 (2)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.